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Beschreibung 

Baustein zur Steuerung eines Antriebs, Steuereinrichtung fur 
eine Anlage sowie Verfahren zum Steuern eines Antriebs unter 
Verwendung eines derartigen Bausteins 

Die vorliegende Erfindung betrifft einen Baustein zur Steue- 
rung eines Antriebs, insbesondere eines Antriebs in einer An- 
lage, die die offentliche Sicherheit gefahrden kann, mit zwei 
Anschlussen zur Verbindung mit einem Leittechniksystem fur 
Betriebsauf gaben und einem Leittechniksystem fur Sicherheits- 
aufgaben, wobei Befehle aus dem Leittechniksystem fur Sicher- 
heitsauf gaben Vorrang vor Befehlen aus dem Leittechniksystem 
fur Betriebsauf gaben haben, sowie einem oder mehreren Ausgan- 
gen. 

Unter Anlagen, die die offentliche Sicherheit gefahrden kon- 
nen, werden unter anderem Kraftwerke, insbesondere Kernkraft- 
werke, verstanden. In diesen Anlagen vorhandene elektrische 
Antriebe werden sowohl von einem Leittechniksystem fiir Be- 
triebsauf gaben als auch von einem Leittechniksystem fur Si- 
cherheitsauf gaben angesteuert, Es mufi sichergestellt werden, 
daft die Befehle des Leittechniksystems fur Sicherheitsauf ga- 
ben Vorrang vor den Befehlen des Leittechniksystems fur Be- 
triebsauf gaben haben. Hierzu wird ein Baustein verwendet, der 
auch als Vorrangbaustein bezeichnet wird. 

Ein derartiger Baustein wird beispielsweise von der Anmelde- 
rin eingesetzt. Der bekannte Baustein ist relativ groB und 
weist eine hohe Verlustleistung von knapp 5 Watt auf. Bei 
Nachrustungen in Anlagen ist der vorhandene Platz daher hau- 
fig der begrenzende Faktor. Weiter wird der bekannte Baustein 
uber Einzeldrahte angesteuert und laJit sich daher nur schwer 
in digitale Leittechniksysteme integrieren. 

Aufgabe der vorliegenden Erfindung ist es daher, einen Bau- 
stein bereitzustellen, der kleinere Abmessungen und eine ge- 
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ringere Verlustleistung als der bekannte Baustein aufweist 
und auch in digitale Leittechniksysteme integriert werden. 

Erf indungsgemafi wird diese Aufgabe bei einem Baustein der 
eingangs genannten Art dadurch gelost, daft der Baustein einen 
Mikroprozessor "zur Verarbeitung von Befehlen, einen Logik- 
schaltkreis fur den Vorrang der Befehle aus dem Leittechnik- 
system fur Sicherheitsauf gaben, eine Schnittstelle zur Ver- 
bindung mit dem Leittechniksystem fur Betriebsauf gaben oder 
einem Diagnosegerat sowie einen Speicher zum Abspeichern von 
Befehlen und Ruckmeldungen umfaBt. 

Durch die erf indungsgemaflen Mafinahmen konnen die Abmessungen 
und auch die Verlustleistung halbiert werden. Es konnen daher 
doppelt so viele Bausteine wie bisher auf dem gleichen Raum 
untergebracht werden. Die Warmeentwicklung bleibt hierbei we- 
gen der halbierten Verlustleistung unverandert, so dafl beste- 
hende Hilfssysteme wie beispielsweise eine Luftung auch bei 
Nachrlistungen ubernommen werden konnen. Weiter konnen alle 
Befehle und die zugehorigen Ruckmeldungen in dem Speicher ab- 
gelegt und zu Priifzwecken ausgelesen und kontrolliert werden. 
Der Logikschaltkreis stellt den gewunschten Vorrang der Be- 
fehle des Leittechniksystems fur Sicherheitsauf gaben sicher. 
Der erf indungsgemaBe Baustein kann aufgrund der Schnittstelle 
rasch und einfach in digitale Leittechniksysteme integriert 
und/oder an ein Diagnosegerat angeschlossen werden. 

Vorteilhafte Ausgestaltungen und Weiterbildungen der Erfin- 
dung gehen aus den abhangigen Anspruchen hervor. 

Vorteilhaft umfalit der Mikroprozessor einen Zeitschaltkreis . 
Die Befehle und Ruckmeldungen konnen dann zusammen mit der 
Uhrzeit protokolliert werden. 

In vorteilhaf ter Ausgestaltung ist der Logikschaltkreis mit 
einer fest einprogrammierten Vorrangf unktion fur Befehle aus 
dem Leittechniksystem fur Sicherheitsauf gaben versehen. Ande- 
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rungen in der Software lassen daher den Vorrang der Befehle 
aus dem Leittechniksystem fur Sicherheitsauf gaben unberuhrt, 
so dafi ein versehentliches Loschen des Vorrangs ausgeschlos- 
sen ist. 

5 

Gemafi einer vorteilhaf ten Weiterbildung weist der Baustein 
mindestens eine elektronische Sicherung gegen einen Kurz- 
schlufi eines Ausgangs auf . Hierdurch wird der Baustein vor 
Beschadigungen geschutzt und die Lebensdauer erhoht. 

10 

Vorteilhaft weist der Baustein an einer in eingebautem Zu- 
(fo stand zuganglichen Seite Codierstecker auf. Mittels dieser 
^ Codierstecker kann der zugeordnete Antrieb in eine Position 
wie Auf oder Zu beziehungsweise Ein oder Aus gefahren und 
15 dort gehalten werden. Dieser Eingriff hat oberste Prioritat 

und ist von den Leittechniksystemen unabhangig. Das Anbringen 
der Codierstecker wird von jedem Baustein gemeldet, so dafi 
jederzeit eine Kontrolle durch das Bedienpersonal gegeben 
ist . 

20 

Die Erfindung betrifft weiter eine Steuereinrichtung fur eine 
Anlage, die die offentliche Sicherheit gefahrden kann, unter 
Verwendung eines oben beschriebenen Bausteins, wobei der Bau- 
/ stein mit zwei voneinander getrennten Handsteuerstellen ver- 
^5 bunden ist. Die Handsteuerstellen ermoglichen eine manuelle 
Steuerung des Bausteins durch das Bedienpersonal unter Umge- 
hung des Leittechniksystems fur Betriebsauf gaben . Dies ist 
insbesondere fur einen Test der Anlage er f orderlich . 

30 Es wird weiter ein Verfahren zum Steuern eines Antriebs unter 
Verwendung des obigen Bausteins in einer derartigen Steuer- 
einrichtung beschrieben, bei dem erf indungsgemafi der Zustand 
des Antriebs in beiden Handsteuerstellen angezeigt wird. Das 
Bedienpersonal ist daher stets uber den Zustand des Antriebs 

35 unterrichtet . 
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Vorteilhaft wird die zum Betrieb des Bausteins erf orderliche 
Software von einem Diagnosegerat ausgelesen. Hierdurch kann 
die vorhandene Software identif iziert werden. 

Mittels eines separaten Meft- und Prufgerats ist auch das Ein- 
spielen neuer Software mit geringem Aufwand moglich. Eine An- 
derung der Software ist ausgeschlossen, solange der Baustein 
in eine Anlage eingebaut ist, Hierdurch werden Risiken durch 
Manipulationen der Software inr Betrieb ausgeschlossen. 

In erster vorteilhaf ter Weiterbildung wird das Diagnosegerat 
an einem Bus angeschlossen, der mit dem Baustein in Verbin- 
dung steht. Diese Schaltung wird bei modernen Anlagen vorge- 
nommen. Das Diagnosegerat pruft den Baustein dann uber den 
Bus und gegebenenf alls weitere zwischengeschaltete Systeme. 

Nach einer zweiten vorteilhaf ten Ausgestaltung wird das Dia- 
gnosegerat an die Schnittstelle des Bausteins angeschlossen. 
Diese Schaltung wird bei alteren Anlagen ohne Bus verwendet. 

Die erf indungsgemafi vorgesehen Schnittstelle erlaubt einen 
Anschlufi sowohl an einen Bus als auch an Einzeldrahte in al- 
teren Anlagen. Die Software des Bausteins wird auf die je- 
weils vorhandenen Leittechniksysteme und die Verkabelung ab- 
gestimmt. Der Baustein kann daher problemlos in das in der 
Anlage vorhandene System integriert werden. Es ist der Ein- 
satz in jedem Leittechniksystem moglich, das Einzelsignale 
verarbeiten oder uber einen Bus kommunizieren kann. Die 
Schnittstelle wird vorteilhaft redundant ausgelegt, so dafi 
redundante Systeme der Leittechniksysteme zum Einsatz kommen 
konnen. Dies erlaubt die Verwendung hochverf tlgbarer Systeme. 

Der erf indungsgemafi e Baustein ermoglicht eine Prufung der 
Vorrangfunktion zwischen Betriebsauf gaben und Sicherheitsauf- 
gaben im laufenden Betrieb mittels des m Boundary Scan Test" . 
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Die Prufung des Leittechniksystems fur Sicherheitsauf gaben zu 
dem Baustein erfolgt uber kurze, impulsf ormige Auslosungen 
der Befehle fur den Antrieb. Gleichzeitig wird ein Pruf signal 
ubermittelt, das ein scharfes Anfahren des Antriebs verhin- 
5 dert. Die Ankunft der Befehle wird vom Baustein bestatigt. 
Daher ist ein scharfes Anfahren des Antriebs nur noch zum 
Prufen des Leittechniksystems fur Betriebsauf gaben erforder- 
lich. Ein betriebsbedingt auftretendes Verfahren des Antriebs 
kann in die Prufung eingebunden werden. 

10 

/ Nachstehend wird die Erfindung anhand von Ausf uhrungsbeispie- 
0p len naher beschrieben, die in schematischer Weise in der 
Zeichnung dargestellt sind. Dabei zeigt: . 

15 FIG 1 eine schematische Darstellung einer Anlage, 

FIG 2 eine schematische Darstellung des erf indungsgemafien 

Bausteins, 

20 FIG 3 ein erstes Schaltbild bei Verwendung des erfin- 

dungsgemafien Bausteins und 

FIG 4 ein zweites Schaubild ahnlich Figur 3. 

ifjp Figur 1 zeigt schematisch eine Anlage 10, die die offentliche 
Sicherheit gefahrden kann. Die Anlage 10 weist eine Reihe von 
Antrieben 11 auf, die uber Bausteine 12 angesteuert werden. 
Jedem Antrieb 11 ist genau ein Baustein 12 zugeordnet. 



30 In Figur 2 ist der Aufbau eines Bausteins 12 schematisch dar- 
gestellt. Der Baustein 12 umfafit einen Mikroprozessor 14, ei- 
nen Logikschaltkreis 15 und einen Zeitschalt kreis 16. Dem Mi- 
kroprozessor 14 ist ein Speicher 17 zugeordnet. Es sind wei- 
ter Anschlusse 18 sowie Ausgange 19 vorhanden, die mehrere 

35 Signale ubertragen konnen, wie durch die Pfeile 22 bis 25 

dargestellt. Der Mikroprozessor 14 und der Logikschaltkreis 
15 sind uber eine elektronische Sicherung 21 gegen einen 
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Kurzschluft des jeweiligen Ausgangs 19 gesichert. Die zum Be- 
trieb des Bausteins 12 erf orderliche Energie wird uber eine 
Energieversorgung 20 zugefiihrt. Der Baustein 12 weist weiter 
eine Schnittstelle 26 zum Anschliefien an ein Diagnosegerat 
5 oder einen Bus auf . An einer in eingebautem Zustand des Bau- 
steins 12 zuganglichen Seite sind Codierstecker 27 vorgese- 
hen, die ein Verfahren des Antriebs 11 ermoglichen . 

Dem Baustein 12 werden gemaii den Pfeil 22, 23 Befehle von ei- 
10 nem Leittechniksystem 31 fur Betriebsauf gaben und einem Leit- 
techniksystem 32 fur Sicherheitsauf gaben zugefiihrt. Die Be- 




\ fehle des Leittechniksystems 32 fur Sicherheitsauf gaben mus- 
sen vorrangig behandelt werden. Der Logikschaltkreis 15 weist 



zu diesem Zweck eine fest einprogrammierte Vorrangf unktion 
15 auf. 

In Abhangigkeit von den erhaltenen Befehlen gibt der Baustein 
12 Ausgangssignale gemaB den Pfeilen 24, 25 an den Antrieb 
11. Es kann sich hierbei urn Anf ahrsignale fur den Antrieb 11 
20 oder urn ein Testsignal handeln. Der Zustand des Antriebs 11 
wird von dem Baustein 12 erkannt, beispielsweise liber einen 
Endansehlagschalter oder eine Messung des Drehmoments. 

^ Die Befehle sowie die Ausgangssignale werden zusammen mit der 
^5 Uhrzeit in dem Speicher 17 abgelegt, so dafi der Betrieb pro- 
tokolliert wird. Zur Prufung wird der Speicher 17 periodisch 
oder in Abhangigkeit vom Betriebsverhalten ausgelesen. 

Der AnschluB 18 und die Schnittstelle 26 ermoglichen auch das 
30 Abrufen von Inf ormationen aus dem Baustein 12. Es kann insbe- 
sondere der Inhalt des Speichers 17 oder die von dem Mikro- 
prozessor 14 verwendete Software ausgelesen werden. In Abhan- 
gigkeit vom jeweiligen Anwendungsf all konnen einer oder beide 
Anschlusse 18 entfallen und ihre Funktionen in die Schnitt- 
35 stelle 26 integriert werden. 
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Die Figuren 3 und 4 zeigen zwei unterschiedliche Anschlufiva- 
rianten. Die Variante gemafl Figur 3 zeigt den Einsatz des 
Bausteins 12 in einer modernen Anlage 11 mit eineiti Bus 30, 
wahrend in Figur 4 der Baustein 12 in einer alten Anlage 11 
5 mit Einzelverkabelung nachgeriistet worden ist. 

In beiden Varianten sind eine Hauptwarte 28 und eine Notwarte 
29 vorgesehen. Im Normal zustand wird die Anlage von der 
Hauptwarte 28 gefahren. Nach Ausfall der Hauptwarte 28 wird 

10 auf die Notwarte 29 umgeschaltet . Die Hauptwarte 28 und die 
Notwarte 29 weisen Steuertischf elder 33 fur eine Steuerung 

tf\ bestimmter, betriebs- oder sicherheitskritischer Antriebe 11 
von Hand auf. Es sind weiter Anzeigen 35 vorgesehen, die den 
Zustand dieser oder anderer Antriebe 11 anzeigen. 

15 

In beiden Ausgestaltungen sind ein Leittechniksystem 31 fur 
Betriebsauf gaben sowie ein Leittechniksystem 32 fur Sicher- 
heitsauf gaben vorgesehen. Sobald ein sicherheitsrelevanter 
Zustand erkannt wird, werden die er f orderlichen Maiinahmen vom 
20 Leittechniksystem 32 fur Sicherheitsauf gaben vorgeschlagen 
oder, je nach Einstellung, sofort ausgefuhrt. 

In Figur 3 ist der Baustein 12 mit dem Leittechniksystem 31 
fiir Betriebsauf gaben verbunden. Das Leittechniksystem 31 ist 

Ws^j an den Bus 30 angeschlossen, der mit der Hauptwarte 28 und 

der Notwarte 29 verbunden ist. Das Diagnosegerat 33 wird auf 
den Bus 30 aufgeklemmt. Das Leittechniksystem 32 fur Sicher- 
heitsauf gaben ist unabhangig von dem Bus 30. Es steht mit dem 
Baustein 12, der Hauptwarte 28 und der Notwarte 29 in Verbin- 

30 dung. 

Bei der Ausgestaltung gemaft Figur 4 ist der Baustein 12 nicht 
an den Bus 30 angeschlossen, sondern direkt verkabelt. Fur 
gleiche oder f unktionsidentische Bauteile werden dieselben 
35 Bezugszeichen wie in den vorhergehenden Figuren verwendet. 
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Im Normalbetrieb wird der Baustein 12 von der Hauptwarte 28 
liber Leittechniksystem 31 fur Betriebsauf gaben gesteuert. Ge- 
gebenenfalls greift das Leittechniksystem 32 fur Sicherheits- 
aufgaben ein, dessen Befehle von dem Baustein 12 vorrangig 
behandelt werden. Beide Leittechniksysteme 31, 32 sind mit 
der Hauptwarte 28 und der Notwarte 2 9 verbunden. 

In beiden Ausgestaltungen werden durch den erfindungsgemaBen 
Baustein 12 der Platzbedarf und die Verlustleistung wesent- 
lich verringert. Weiter kann der Baustein 12 in modernen An- 
lagen 10 mit digitaler Leittechnik eingesetzt werden, aber 
auch in bereits bestehenden Anlagen 10 nachgerustet werden. 
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Patent anspriiche 

1. Baustein zur Steuerung eines Antriebs (11), insbesondere 
eines Antriebs in einer Anlage (10), die die offentliche Si- 
cherheit gefahrden kann, mit einem Anschlufi (18) zur Verbin- 
dung mit einem Leittechniksystem (31) fur Betriebsauf gaben 
und einem Leittechniksystem (32) fur Sicherheitsauf gaben, wo- 
bei Befehle aus dem Leittechniksystem (32) fur Sicherheits- 
auf gaben Vorrang vor Befehlen aus dem Leittechniksystem (31) 
fur Betriebsauf gaben haben, sowie einem oder mehreren Ausgan- 
gen (19), dadurch gekennzeichnet , dafi der Baustein (12) einen 
Mikroprozessor (14) zur Verarbeitung von Befehlen, einen Lo- 
gikschaltkreis (15) fur den Vorrang der Befehle aus dem Leit- 
techniksystem (30) fur Sicherheitsauf gaben, eine Schnitt- 
stelle (26) zur Verbindung mit dem Leittechniksystem (31) fur 
Betriebsauf gaben oder einem Diagnosegerat (33) sowie einen 
Speicher (17) zum Abspeichern von Befehlen und Ruckmeldungen 
umf afit . 

2. Baustein nach Anspruch 1, 

dadurch gekennzeichnet, dafi der Mikro- 
prozessor (14) einen Zeitschaltkreis (16) umfafit. 

3. Baustein nach Anspruch 1 oder 2, 

dadurch gekennzeichnet, dafi der Logik- 
schaltkreis (15) mit einer fest einprogrammierten Vorrang- 
funktion fur Befehle aus dem Leittechniksystem (32) fur Si- 
cherheitsauf gaben versehen ist. 

4. Baustein nach einem der Anspriiche 1 bis 3, 
dadurch gekennzeichnet, dafi der Bau- 
stein (12) mindestens eine elektronische Sicherung (21) gegen 
einen Kurzschlufi eines Ausgangs (19) aufweist. 

5. Baustein nach einem der Anspriiche 1 bis 4, 
dadurch gekennzeichnet, dafi der Bau- 
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stein (12) an einer in eingebautem Zustand zuganglichen Seite 
Codierstecker (27) aufweist. 

6. Steuereinrichtung fur eine Anlage (10), die die offentli- 
5 che Sicherheit gefahrden kann, unter Verwendung eines Bau- 
steins (12) nach einem der vorhergehenden Anspriiche, dadurch 
gekennzeichnet, daft der Baustein (12) mit zwei voneinander 
getrennten Hands teuerstellen (28, 29) verbunden ist. 

10 7. Verfahren zum Steuern eines Antriebs unter Verwendung ei- 
^ • nes Bausteins (12) nach einem der Ansprtiche 1 bis 5 in einer 
jfe Steuereinrichtung gemafi Anspruch 6, 



dadurch gekennzeichnet, dafl der Zustand 
des Antriebs (11) in beiden Handsteuerstellen (27, 28) ange- 
15 zeigt wird. 

8. Verfahren nach Anspruch 7, 

dadurch gekennzeichnet, dafi die zum Be- 
trieb des Bausteins (12) erf orderliche Software von dem Dia- 
20 gnosegerat (33) ausgelesen wird. 

9. Verfahren nach Anspruch 8, 

dadurch gekennzeichnet, dafi das Diagno- 
segerat (33) an einem Bus (30) angeschlossen wird, der mit 
"?5 dem Baustein (12) in Verbindung steht. 

10. Verfahren nach Anspruch 8, 

dadurch gekennzeichnet, dafi das Diagno- 
seger at (33) an die Schnittstelle (26) des Bausteins (12) an- 
30 geschlossen wird. 
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Zusammenf as sung 

Baustein zur Steuerung eines Antriebs, Steuereinrichtung fur 
eine Anlage sowie Verfahren zum Steuern eines Antriebs unter 
5 Verwendung eines derartigen Bausteins 

Die Erfindung betrifft einen Baustein (12) zur Steuerung ei- 
nes Antriebs (11), insbesondere in einer Anlage (10), die die 
offentliche Sicherheit gefahrden kann, mit einem Anschlufi 

10 (18) zur Verbindung mit einem Leittechniksystem (31) fur Be- 
triebsauf gaben und einem Leittechniksystem (32) fur Sicher- 
heitsaufgaben. Befehle aus dem Leittechniksystem (32) fur Si- 
cherheitsauf gaben haben Vorrang vor Befehlen aus dem Leit- 
techniksystem (31) fur Betriebsauf gaben. Erf indungsgemafi 

15 weist der Baustein (11) einen Mikroprozessor (14) zur Verar- 
beitung von Befehlen, einen Logikschaltkreis (15) fur den 
Vorrang der Befehle aus dem Leittechniksystem (30) fur Si- 
cherheitsaufgaben, eine Schnittstelle (26) sowie einen Spei- 
cher (17) zum Abspeichern von Befehlen und Ruckmeldungen auf . 
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